Плагин [MISC] HostLimiter - ограничитель входа, домены для определённых игроков.

ИНФОРМАЦИЯ
HostLimiter — это важный плагин, который обеспечивает надежную защиту вашего сервера Minecraft от соединений по прямому IP-адресу. Он позволяет подключаться к серверу только через указанные домены, значительно повышая безопасность и предотвращая несанкционированный доступ.
КЛЮЧЕВЫЕ ПРЕИМУЩЕСТВА

• Блокировка соединений по IP: Полностью блокирует попытки подключения к серверу по IP-адресу, разрешая доступ только через настроенные домены.
• Индивидуальные домены для игроков: Позволяет назначать уникальные домены для конкретных игроков (например, администраторам), предотвращая их доступ через обычные IP-адреса и повышая безопасность.
• Легкая установка и настройка: Быстрая установка и интуитивный интерфейс позволяют легко конфигурировать плагин.
• Гибкая настройка: Изменяйте сообщения, отображаемые игрокам, когда они пытаются подключиться по IP.
• Настраиваемые сообщения: Изменяйте сообщения, которые видят игроки при попытке подключения по IP.
• Поддержка активного сообщества: Присоединяйтесь к нашему Discord-сообществу, чтобы общаться с другими пользователями, делиться опытом и получать помощь.

ФУНКЦИИ

• Предотвращение соединений по IP: Блокирует все прямые IP-соединения к серверу.
• Поддержка доменов: Разрешает подключения только через указанные домены, настроенные в конфигурации.
• Индивидуальные домены для игроков: Назначайте персональные домены конкретным игрокам, например, admin.sweetscraft.ru для администраторов, ограничивая их доступ только этими доменами.
• Настраиваемые уведомления: Изменяйте сообщения, которые показываются игрокам при попытке подключиться по IP.
• Совместимость с BungeeCord: Полностью совместим с BungeeCord (и его форками) для настроек сетевых серверов.
• Поддержка Velocity: Совместим с Velocity (и его форками) прокси, обеспечивая бесшовную интеграцию с разными платформами прокси.
• Оптимизация производительности: Минимальное влияние на работу сервера при обеспечении высокой безопасности.
• Поддержка нескольких доменов: Поддержка нескольких доменов и хостов одновременно.

ФАЙЛЫ

Спойлер: config.yml

Код:

#
#
#     $$\   $$\  $$$$$$\   $$$$$$\ $$$$$$$$\ $$\       $$$$$$\ $$\      $$\ $$$$$$\ $$$$$$$$\ $$$$$$$$\ $$$$$$$\
#     $$ |  $$ |$$  __$$\ $$  __$$\\__$$  __|$$ |      \_$$  _|$$$\    $$$ |\_$$  _|\__$$  __|$$  _____|$$  __$$\
#     $$ |  $$ |$$ /  $$ |$$ /  \__|  $$ |   $$ |        $$ |  $$$$\  $$$$ |  $$ |     $$ |   $$ |      $$ |  $$ |
#     $$$$$$$$ |$$ |  $$ |\$$$$$$\    $$ |   $$ |        $$ |  $$\$$\$$ $$ |  $$ |     $$ |   $$$$$\    $$$$$$$  |
#     $$  __$$ |$$ |  $$ | \____$$\   $$ |   $$ |        $$ |  $$ \$$$  $$ |  $$ |     $$ |   $$  __|   $$  __$$<
#     $$ |  $$ |$$ |  $$ |$$\   $$ |  $$ |   $$ |        $$ |  $$ |\$  /$$ |  $$ |     $$ |   $$ |      $$ |  $$ |
#     $$ |  $$ | $$$$$$  |\$$$$$$  |  $$ |   $$$$$$$$\ $$$$$$\ $$ | \_/ $$ |$$$$$$\    $$ |   $$$$$$$$\ $$ |  $$ |
#     \__|  \__| \______/  \______/   \__|   \________|\______|\__|     \__|\______|   \__|   \________|\__|  \__|
#
#                                   The plugin has been developed by _Der_Wold_.
#                               If you found a bug please immediately report it to me.
#

#   ____ ___  _   _ _____ ___ ____ _   _ ____      _  _____ ___ ___  _   _
#  / ___/ _ \| \ | |  ___|_ _/ ___| | | |  _ \    / \|_   _|_ _/ _ \| \ | |
# | |  | | | |  \| | |_   | | |  _| | | | |_) |  / _ \ | |  | | | | |  \| |
# | |__| |_| | |\  |  _|  | | |_| | |_| |  _ <  / ___ \| |  | | |_| | |\  |
#  \____\___/|_| \_|_|   |___\____|\___/|_| \_\/_/   \_\_| |___\___/|_| \_|

settings:
  hosts: # In this section, you must specify all permitted domains that are authorized to establish a connection with your server.
    - play.sweetscraft.ru
  # In this section, you specify special players (e.g., owners, admins, etc.) who must use a domain specific to them, rather than the public domain mentioned above.
  # Otherwise, access via a public IP address will be blocked.
  custom:
    # Example of a custom domain.
    _Der_Wold_: # Specify player's nickname.
      owner.play.sweetscraft.ru # Specify the domain that the above-mentioned player is required to use.

  # Here you can modify the plugin’s messages. Feel free to personalize the text and provide translations as necessary.
  messages:
    kick: |
      &c(!) &8» &a&lHOSTLIMITER &8« &c(!)

      &fYou are not permitted to connect to the server via this domain.

      &7-------------
      &cYou are not permitted to connect to the server via this domain.
      &cPlease use one of these available domains: &a{domains}
      &7-------------

      &fEncountered an issue?
      &fContact us on Discord: &a&lhttps://discord.gg/eDPgKTYGQG

tags: Proxy plugin, Bungeecord plugin, Cheap plugin, Free plugins, Cheap plugins, Hack, DDoS, DoS, Hacks, Bots, Bot, Blacklist, Whitelist, Black, White, Antibotultra, Botultra, Ultraantibot, Antibot for spigot, Antibot for paper, Aegis, Spigot for antibots, Spigot for antibot, Defend your spigot, IP whitelist, Exploits, Xploit, Exploit minecraft, Exploit minecraft bot, Grief minecraft, Minecraft grief, Server grief, Grief server, Grief, Squad, Anti-cheat, Anti-exploit, Security plugin, Server protection, Bot protection, Network security, Minecraft security, Server management, Player protection, Anti-fraud, IP protection, Server optimization, Performance boost, Game integrity, Community safety, Anti-attack, Cybersecurity, Antibot to spigot, Antibot to paper, Antibot plugin, Antibot spigot, Antibot bukkit, Antibotdeluxe, Antibotpremium, Anti bot premium, Premium antibot, Antiboting, Minecraft bots, Bot server, Server bot, Minecraft server bot, Minecraft bot server, Botting, DDoS minecraft, Minecraft DDoS, DDoS server, Server DDoS, Server minecraft DDoS, DDoS minecraft server, Plugin, Minecraft plugin, Minecraft plugins, Plugins minecraft, Plugin bungeecord, Plugin proxy, Anti VPN, Anti proxy, Stopbot, Anti bot spigot, Antibot paper, Plugin antibot, Antibots, Antibots minecraft, Plugin antibots, Antibots spigot, Antibots paper, Anti-spam, Anti-cheat plugin, Server security, Bot detection, Bot mitigation, Network protection, Player safety, Server integrity, Performance, Anti-malware, Anti-exploit plugin, Server monitoring, Resource management, Lag protection, Connection security, User authentication, Account protection, Data encryption, Privacy protection, Threat detection, Security audit, Access control, Firewall, Network monitoring, Intrusion detection, Security measures, Cyber defense, Online safety, User safety, Server health, Plugin management, Compatibility, Update management, Resource optimization, System stability, Backup solutions, Filter, MessageFilter, Message Filter, MessageMaster, Message Master, Message filter, Protection, BotShield, Bot Shield, Bot-Shield, Bot-shield, Bot shield, Antiddos, Antibot, Bad packets, HostLimiter, Host Limiter, Limit host, Domain Limiter, Limit domain, bungee antibot, Bungee antibot, Packet, Packets, Protection, LPX, SpigotMC, Spigot, Bukkit, Paper, Velocity, Rubukkit, BotFilter, Bot Filter, Plugin, bungeecord antibot, antibot bungeecord, antibot bungee, bungee antibot, bot attack, attack bot, minecraft attack, attack minecraft, mine attack, attack mine, aegis, antibot aegis, aegis antibot, anticrash, aegis anticrash, anticrash aegis, antibot botsentry, best antibot, antibot best, mcspam, mcstorm, nullping, mcdrop, minecraft bots, minecraft bot attack, advancedbot, advanced bot, booting minecraft, ddos minecraft, minecraft ddos, minecraft protect, protect minecraft, java, java development, bukkit api, spigot api, bungee api, botshield, bot-shield, bot shield, hostlimiter, host limiter, message filter, messagefilter, messagemaster, message master, bs, hl, ms, mf, plugins, tutorial, ttproxy, mproxy, derwold, _der_wold_, der_wold, sweetscraft, spigot attack, attack spigot, bot spigot, spigot bot, spigot antibot, antibot spigot, bot spigot, spigot bot, antibots, minecraft antibots, bungee antibots, bungeecord, bungee, antibot bungee, antibots bungee, antibots minecraft, antibots bungeecord, antibot bungeecord, bot attack, bot attack minecraft, minecraft bot attack, jh_antibot, jhantibot, jh_bot, jhbot, anti bot bungeecord,deluxe anti bot, antibot spigot, spigot, deluxe anti bot, antibo
bStats
Этот плагин использует bStats для сбора анонимных данных с серверов, включая расположение сервера, версию Java, версию сервера, количество игроков и другие метрики. Все собранные данные анонимизированы для защиты приватности.


УСЛОВИЯ

• Вам запрещено выдавать плагин за свою работу!
• Запрещено декомпилировать плагин!
• Запрещено делать обратную разработку или изменять плагин!
• Запрещено перепродавать плагин!
• Мы можем в любой момент изменить эти условия, и вы обязаны соблюдать последнюю версию условий!

ЗАКЛЮЧЕНИЕ
Пожалуйста, не забудьте оставить отзыв ✩✩✩✩✩
Пожалуйста, обратитесь за помощью перед тем, как оставить плохой отзыв.
И, конечно, наслаждайтесь использованием нашего плагина сетевой защиты. Спасибо! ❤️​

 

Задумка то интересная, но затратная и не рациональная. Зачем это на реальном проекте?

 

Плагин может добавить дополнительную защиту на никнейм администратора, с помощью него ты также можешь заблокировать цифровой айпи своего сервера и почему задумка затратная?

 

Возможно, будут подбирать домен

 

да ну, никто этим заниматься не будет

 

про порты тоже так думали в далекие 12-13 года

 

Порты и домен это совсем разные вещи. В домен ты можешь засунуть несколько слов и фраз, абсолютно рандомных, взятых из головы, да и вообще этот плагин не предназначен для какой-то супер защиты, он предназначен для того, чтобы ограничить вход игроку с правами по стандартному домену, например, чтобы игроки не могли заходить на ник админа и подбирать его пароль.

 

Если у админа только пароль - это плохо. У него должны быть админ-пароль и двойная авторизация минимум.

 

Если сервер делал не криворукий, считаю, что одного уникального сложного пароля более чем достаточно. Ещё двухфакторка для надёжности нигде не помешает, но и пригодится только в случае засвета пароля криворуким где-нибудь.

 

Сложного пароля недостаточно. Базы данных сливаются, даже крупных проектов

 

Вот я тут тебе взял один такой пароль из базы одного крупного проекта
Соли нет, ничего нет, хеш sha256 обычный - узнай мне его
fd91bf8ca95a6c3d6adcfb59b3d39021ebed5a075b0dc02dad410f19d3d0538b

 

Даже слегка упрощу задачу - новый пароль: 8e1fd6a3ebe410845e99ebc3c03f4bd4441c4b083c8b349878aa864326839cb6
Нет соли, длинна 12 символов, нет никаких спец.символов, а только буквы английского алфавита (заглавные и прописные) и цифры

Но есть одно условие - пароль уникальный, не был использован ни на одном другом сервере этим же игроком.

 

Брутфорсом можно

 

Ну так бруть, кто мешает то?

 

Других способов не знаю

 

26^12 = ? И сколько времени уйдет?

 

Но это пока данный шифр надёжен. Но! Но, если можно зашифровать, то можно дешифровать

 

https://www.hivesystems.com/blog/are-your-passwords-in-the-green?utm_source=header

 

Нет, нельзя. Это всё равно что смешать красную и зеленую краску, из коричневого ты обратно не получишь зеленый и красный

 

Ещё бота писать надо...